Все нововведения мобильной связи, которые происходят в последние несколько лет, где-то косвенно, а где-то и напрямую связаны с Интернет-обеспечением. Интеграция мобильного аппарата во всемирное общение стала значительно мощнее с появлением мобильного Интернета. А вот у многих людей упоминание слова «Интернет» иногда вызывает нездоровые ассоциации, связанные с понятием «вирус». Хотя Интернет здесь выполняет первичную роль, но ведь есть ещё и переливание информации между мобильными устройствами. Вобщем, не будем пытаться запихнуть эту тему в одно предложение и разберёмся по порядку.
Итак, «первые ласточки»: рождение мобильного вируса. Надо сказать, что вирусы, поражающие мобильные устройства появились совсем недавно, по крайней мере, это официальная версия. В недалёком прошлом, а именно летом 2004 года (для КПК в 2000 году), сферу мобильных коммуникаций сенсационно облетает тревожная весть - то, о чём с ужасом предполагали учёные, свершилось, мобильный вирус начал свой разрушительный поход.
Когда в конце 90-х годов появились смартфоны, которые были оснащены настоящей операционной системой, то до появления мобильного вируса оставались считанные годы. Так, именно операционка является основным условием проникновения вируса и поражения им всех приложений. Первый вирус был предназначен для своих «недобрых дел» в одной из самых распространённых ОС Symbian, название которой и запечатлено в наименование первого продукта от мобильных вирусологов.
Worm.SymbOS.Cabir, именно так и называется первый вирус. В классификации известной антивирусной лаборатории Касперского он относится к классу червей и определяется так: «Первый сетевой червь, распространяющийся через протокол Bluetooth и заражающий мобильные телефоны, работающие под управлением OS Symbian». Именно черви являются самой большой угрозой для мобильных устройств.
Первый вирус в практическом плане оказался почти пустышкой, но... Психологический эффект, произведённый им, был ошеломляющий, пользователям было наглядно показано, что мобильный вирус – это реальность! Дальше, как грибы после дождя, Вормы, Трояны и прочая нечисть стала лютовать в мобильных сетях. На первых порах ОС Symbian дали передышку, так как пошли атаки на Windows CE, но потом наименование Symbian в списке целей стали появляться чаще других в десятки раз. Логика проста, ОС Symbian пользует подавляющее большинство людей.
С наиболее уязвимыми операционками мы выяснили, теперь о самих героях нашего рассказа, или точнее, антигероях. Забавная черта высоких технологий - это крайне низкий уровень безопасности на первых порах развития какого бы то ни было вида связи. Мы сначала изобретаем, а только через несколько лет начинаем защищать то, что изобрели. А ведь способы проникновения вируса довольно разнообразны, неужели никто это не мог предусмотреть? К сожалению, хакеры на один шаг впереди.
Например, одни из самых распространенных червей Worm.SymbOS.Cabir, как уже говорилось выше, проникает через Bluetooth, а Worm.SymbOS.Comwar (2005 год) ещё и через пришедшие MMS. Причём в случае с Bluetooth делают они это «честно», даже запрашивают пользователя о возможности загрузки. Только вот далеко не каждый пользователь в состоянии определить, что вместе с полезным файлом пришла ещё и эта, никем не званая, «радость». Вы нажимаете «Да», и добро пожаловать. Запомните, не забывайте выключать Bluetooth, особенно это касается мест скопления людей. Ваш мобильный телефон станет невольным приёмником для ищущего к кому бы перескочить вируса.
Проводился забавный эксперимент, когда человек садился в вагон метро с включенным Bluetooth и внимательно следил за происходящим на своём экране. Буквально через пару минут на мобильный пришло несколько безобидных запросов, а по дороге домой, этот человек обнаружил у себя одну из разновидностей Cabir. Вот вам и доказательство.
эксперимент закончился вирусом
Что касается MMS. Для этого вирус рассылает по номерам телефонов адресной книги MMS-сообщения с вложенной копией своего установочного файла. В процедуре рассылки зараженных сообщений запрограммирована задержка по времени. Возможно, только благодаря этому Worm.SymbOS.Comwar, будучи по функциональным качествам существенно опаснее Worm.SymbOS.Cabir, пока не получил очевидного преимущества по распространенности. Вредоносные сообщения распознаются телефоном зачастую автоматически, он идентифицирует их, как невраждебные.
Вместе с вышеперечисленными вирусами в мобильных сетях появился ещё один незваный гость, а именно Trojan. Это семейство заслуживает особого внимания, так более известного вируса, чем Trojan, наверное, не слышал ни один пользователь. Вирус этот разнообразен до такой степени, что антивирусы едва за ними поспевают. Один из самых опасных Trojan.SymbOS.Skuller имеет более 30 вариантов.
Trojan-SMS.J2ME.RedBrowser представляет собой прямую угрозу вашему кошельку, а именно мобильному счёту. Непрерывная отправка вражеской программой SMS в несколько мгновений может довести баланс вашего счёта до нуля или до максимально возможного отрицательного остатка.
Если неискушённый пользователь начнёт копаться в классификации и технологической основе вируса, то он безнадёжно утонет в этом потоке таблиц и терминов. Их настолько много, что создаются целые лаборатории, отделы и подразделения. Поэтому от названий, думаю, стоит перейти к более «съедобной» информации. Конечно же, и Bluetooth, и MMS, и SMS, всё это одни из каналов проникновения вирусов в наш мобильный аппарат. Но ни в какое сравнение они не идут с WAP и Интернетом. Тут вероятность столкнуться с вирусом возрастает в разы. Сеть – это безграничный космос, а вирусы случайные астероиды. Беда в том, что за последний год вирусы стали, если так можно выразиться, более злобными и целенаправленными, это уже не астероиды, а скорее торпеды, которые стремятся протаранить вашу операционку. Тут без антивирусного программного обеспечения не обойтись. Для смартфонов разработаны специальные антивирусные программы.
Довольно конструктивное, но пока малореальное решение придумали Лос-Анджелесские учёные, которые предложили технологию, которая будет позволять хранить важную информацию в безопасных секторах телефона. Называется эта технология Mobile Security Specification. Она хоть и начала воплощаться в жизнь, но процесс привыкания и внедрения идёт довольно медленно.
В прошлом году в прессе появились сведения о некоем вирусе, которые проявляется в виде звонка на ваш номер. На экране высвечивается надпись «ACE-?». Вокруг этой новости тогда поднялась шумиха. Все Интернет-форумы, мобильные клубы и прочие скопления мобиломанов «до крови из носу» спорили о правдоподобности этого известия. Кто-то говорил, что это полный бред, очередная «утка» для подогревания интереса к вирусам, кто-то утверждал о якобы десятках тысяч пострадавших (и вроде всех лично знали и видели в лицо). Страх вроде и был оправдан, так как этот вирус как будто бы «съедал» всё программное обеспечение, все файлы, парализовывал станцию устройства, да и вообще весь телефон вместе с симкой от начала до конца, аппарат приходил в негодность. Только вот что это за вирус, так никто и не сказал.
И всё же мобильный вирус не так страшен, как нам пытаются многие его преподнести. Они не могут нанести ощутимый вред вашему мобильнику сегодня... Качественный прыжок в развитии вредоносных программ произойдет, по мнению исследователей, уже в ближайшие один-два года. К тому же численность мобильных Интернет-пользователей, владельцев смартфонов, коммуникаторов неуклонно растёт.
Растут и возможности Интернета, а вместе с ними и количество уязвимых мест, через которые обязательно начнут просачиваться, если не идти мощным потоком, вирусоносители. Вирусы научатся преодолевать запросы, приобретут возможность самостоятельно подключаться в сеть, искать в вашем устройстве нужную информацию, просто и незаметно «экспроприировать» её в неизвестном направлении, опустошать счета. Ведь вирусы не создаются на ровном месте, всегда существует определённая заинтересованность в них. Вирус это товар: опытный хакер создаёт его, запускает для проведения эксперимента на дееспособность, а потом выставляет товар на продажу. Когда вы слышите, что хакеры запускают вредоносные программы для своего удовольствия, можете сразу закрывать уши. Безусловно, есть категория «идейных» хакеров, но все мы люди, и все мы хотим кушать.
В этом мире ничего просто так не создаётся. И если сейчас вирусы скорее проходят экспериментальную стадию, то не за горами тот день, когда вредоносные программы начнут полномасштабную работу. Я думаю, что подавляющее большинство из тех, кто читает эту статью ещё ни разу не сталкивался с мобильным вирусом, а если и сталкивался, то встреча прошла незаметно, сейчас ещё только начальная фаза. Новый виток мобильной вирусологии впереди. |